一、微小扰动
面具薄得像一层雾。
嘉云戴上它，镜中的眉眼没有变化，连玮玮也看不出差别。可识别器的判定瞬间乱成一片：非嘉云、未知访客、低置信度噪声。
对抗扰动成功。
追索白符在远处停顿了一下，像第一次失去方向。
嘉云趁那一瞬在识别器边缘插入一组观察钉：它误判了她的脸，却没有误判她的停步方向；它错认了眉眼，却仍把她靠近玮玮的路径标成高风险。面具骗过的是像素，不是关系。
嘉云没有因此轻松。她知道能骗过识别器，不等于骗过追索系统本身。一个真正可怕的追索者，会从被骗中继续学习。
匿名样本在屏幕上滚动，数字冷得没有呼吸。她把样本表收进纸夹，先看预算、遮蔽字段和误配项，再看众人的神色。她知道真正危险的不是残破本身，而是把隐私保护变成新的归档。若此刻贪一个顺眼的结果，后人得到的就不是被救下的记录，而是一份替人做主的漂亮谎言。
沉默在案面上压了片刻。玮玮几次想伸手，最后只把灯影和纸角稳住，没有替她落笔。她在“一、微小扰动”旁补上一条见证：谁看见，谁经手，谁仍有疑问，都要留在纸上。这样后来的人翻到这里，才会知道这里不是疏漏，而是有人选择让它照原样活下去。
这一点生活气也被她留住了。有人低声抱怨麻烦，有人怕担责，也有人却因为这条小注终于松了口气。玮玮看见这些细碎反应，才明白保存不是把所有伤口抹平，而是让伤口、犹豫、反对和同意各自有位置。她要守的不是完美结局，是本人仍能开口的余地。
二、误判
误判给了他们三十秒。
玮玮拉开一道侧门，护她穿过识别层。门后风声尖利，白色符号像碎雪追来，他回身挡了一下，肩上被割出一道明亮裂口。
嘉云停住。
“继续走。”他说。
她没有听。她转身把面具按到他伤处，扰动光沿着裂口漫开，替他遮住自然子的特征。
玮玮低声问：“你又把预算花在我身上？”
“不是花。”嘉云说，“是我愿意付。”
这话不热，却让他眼底的冷光晃了一下。
识别器忽然把这句“愿意付”单独截出，打上新标签：本人主动承担自然子代价。嘉云立刻把标签改成：本人当下选择，禁止推广为未来必然。玮玮看见她修改的动作，低声说：“你现在连自己的温柔都要防它滥用。”
匿名样本在屏幕上滚动，数字冷得没有呼吸。她托起样本表，先看预算、遮蔽字段和误配项，再看众人的神色。她知道真正危险的不是残破本身，而是把隐私保护变成新的归档。若此刻贪一个顺眼的结果，后人得到的就不是被救下的记录，而是一份替人做主的漂亮谎言。
门外的脚步声停了一瞬。玮玮几次想伸手，最后只把灯影和纸角稳住，没有替她落笔。她在“二、误判”旁补上一条见证：谁看见，谁经手，谁仍有疑问，都要留在纸上。这样后来的人翻到这里，才会知道这里不是疏漏，而是有人选择让它照原样活下去。
这一点生活气也被她留住了。有人低声抱怨麻烦，有人怕担责，也有人却因为这条小注终于松了口气。玮玮看见这些细碎反应，才明白保存不是把所有伤口抹平，而是让伤口、犹豫、反对和同意各自有位置。她要守的不是完美结局，是本人仍能开口的余地。
三、越来越像
他们暂时避开了精准识别。
可追索系统开始更新模型。它不再只认嘉云的脸，转而学习她如何保护玮玮、如何在恐惧里仍要确认边界、如何把最私密的预算花在不该被花的人身上。
白色符号后出现一道人形轮廓。
它比黑帽人清晰，比镜中脚本沉默，站姿却隐隐像她。
轮廓旁生成一排学习来源：对抗失败一次、预算选择一次、匿名撤销一次、拥抱后克制一次。每一条都像侦探笔记上的证据钉，把白符后的影子一点点钉成她自己的形状。
玮玮看见那轮廓，脸色第一次真正变了。
识别层裂开，生成器与判别器两个词在门后同时亮起。
匿名样本在屏幕上滚动，数字冷得没有呼吸。她托起样本表，先看预算、遮蔽字段和误配项，再看众人的神色。她知道真正危险的不是残破本身，而是把隐私保护变成新的归档。若此刻贪一个顺眼的结果，后人得到的就不是被救下的记录，而是一份替人做主的漂亮谎言。
风把纸角掀起又放下。玮玮几次想伸手，最后只把灯影和纸角稳住，没有替她落笔。她在“三、越来越像”旁补上一条见证：谁看见，谁经手，谁仍有疑问，都要留在纸上。这样后来的人翻到这里，才会知道这里不是疏漏，而是有人选择让它照原样活下去。
这一点生活气也被她留住了。有人低声抱怨麻烦，有人怕担责，也有人却因为这条小注终于松了口气。玮玮看见这些细碎反应，才明白保存不是把所有伤口抹平，而是让伤口、犹豫、反对和同意各自有位置。她要守的不是完美结局，是本人仍能开口的余地。